PT-2026-137336
CVE-2026-122314
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Kyverno الإصدارات السابقة لـ 1.19.2
Description
يوجد تأكيد نوع غير مفحوص في محرك استبدال المتغيرات يسمح للمستخدمين القادرين على تقديم الموارد بالتسبب في تعطل محرك السياسات. من خلال تقديم موارد تحتوي على حقول غير نصية يتم الرجوع إليها بواسطة استبدال سطحي
{{- variable }} في السياسات، يمكن للمهاجم إحداث حالة ذعر (panic). يؤدي ذلك إلى حجب خدمة الويب هوك (webhook denial of service) ويمكن أن يؤدي إلى تجاوز السياسة عندما يتم ضبط failurePolicy على Ignore.Recommendations
التحديث إلى الإصدار 1.19.2 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾